Rocky Linux 8ホストには、CIQ crlsa-2021_4231 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * libwebp:WebPMuxCreateInternal での領域外読み取り(CVE-2018-25009)

    * libwebp:ApplyFilter() の領域外読み取り(CVE-2018-25010)

    * libwebp:WebPMuxCreateInternal() における領域外読み取り(CVE-2018-25012)

    * libwebp:ShiftBytes() における領域外読み取り(CVE-2018-25013)

    * libwebp:ReadSymbol() での初期化されていない値の使用(CVE-2018-25014)

    * libwebp:mux/muxread.c の ChunkVerifyAndAssign() における領域外読み取り(CVE-2020-36330)

    * libwebp:mux/muxinternal.c の ChunkAssignData() における領域外読み取り(CVE-2020-36331)

    * libwebp:ファイルの読み取り時の過剰なメモリ割り当て(CVE-2020-36332)

Tenableは、前述の記述ブロックをCIQセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Rocky Linux 8 [CIQ] セキュリティ更新:libwebp/libwebp-debuginfo/libwebp-debugsource/libwebp-devel の複数の脆弱性(crlsa-2021_4231)

critical Nessus プラグイン ID 358956

変更ログが見つかりません